Win8/IE10/Chrome/Firefox在Pwn2Own全部沦陷

Win7之家（ www.win7china.com）：Win8/IE10/Chrome/Firefox在Pwn2Own全部沦陷

在惠普赞助的年度黑客挑战赛Pwn2Own上，Chrome、Firefox和IE10浏览器，Java和Win8相继沦陷。其中，法国安全公司Vupen Security的研究人员组合利用多种攻击技术（包括两个IE10 0day漏洞），绕过了微软的多重安全防线，入侵了运行在Surface Pro（Win8）平板电脑上的浏览器，从而赢得了10万美元奖金。

MWR Labs的两位安全研究人员利用了Chrome 25中未发现的漏洞和一个内核权限提升漏洞入侵了运行在Windows7上的 Chrome浏览器，同样获得了10万美元奖金。苹果的浏览器Safari尚未沦陷。成功演示攻击的安全研究人员不会对外披露细节，他们将会通知微软、Mozilla、Google和Oracle，而攻击代码只会保留在挑战赛组织者手中。